mircoles, 24 de abril de 2013

Mapa de riesgos y otras herramientas prcticas

Juan Villanueva Chang El mapa de riesgos es una herramienta que tiene por objeto mostrar grficamente el diagnstico del proceso de evaluacin de riesgos en una fecha dada. Se determina mediante la interaccin de la probabilidad o frecuencia por el impacto de los tipos de riesgos en los diferentes procesos, actividades o funciones de un negocio. En simultneo, contribuye a realizar una revisin o diagnstico del control interno que e iste para mitigar los riesgos. En realidad ayuda mediante sucesivas diagramaciones a conocer las diversas instancias por las que pasa una evaluacin de riesgos hasta definir el tratamiento de los riesgos. !nicialmente proporciona el resultado de la evaluacin de riesgos por los responsables de la gestin de riesgos. "ontribuye a decidir los desplazamientos del resultados inicial para lograr un nuevo nivel una vez propuesto el tratamiento de los riesgos, este #ltimo respetando el l$mite de e posicin al apetito al riesgo. %efleja el mapa de riesgos definitivo en la que se defini qu& nivel del riesgo se desea aceptar, luego de decidir por asumir, prevenir, proteger o transferir parte del riesgo.

En auditor$a el mapa de riesgos es quiz el ms utilizado, pero es necesario recordar que e isten otras herramientas a ser consultadas que proporcionan importante informacin para la realizacin de un efectivo trabajo de auditor$a basada en riesgos. El anlisis de los mapas de riesgos contribuye a' (. )erificar que la herramienta e ista y se emplea en la evaluacin de riesgos, independientemente de la decisin a que estos grficos pueden obedecer a diversas denominaciones y escala de frecuencia e impacto. Ejemplo, pueden ser * *, + +, ,, , etc. -el mismo modo si su dise.o es en f$sico, a colores o uso de diversos aplicativos. /. Su e istencia contribuye a identificar la ubicacin de los controles establecidos para mitigar los riesgos, es decir conocer la brecha entre el riesgo inherente y residual. *. 0romueve entre los auditores a una refle in cr$tica para determinar si los controles aplicados son fiables, efectivos o d&biles para mitigar el tama.o de los riesgos. 1. "ontribuye a dar solidez y minimiza la desconfianza en la oportunidad de mejora sugeridas por el auditor, al utilizar el mismo diagnstico de los due.os de la gestin de riesgos. +. 2n mapa de riesgos actualizado permite priorizar las revisiones del inventario de materias auditables en la confeccin del plan anual de control, en forma conjunta con otros criterios de seleccin.

3. Su empleo como #nica herramienta mejora la comunicacin en entrevistas que se haga a los responsables de los riesgos del proceso auditado. ,. 4nte la ausencia de mapas de riesgos oficiales, es importante advertir las grandes limitaciones que tendr$a el auditor si decide elaborar por su cuenta estos mapas al carecer de la opinin importante de los due.os de los procesos operativos. E isten otras herramientas prcticas que forman parte de la evaluacin de riesgos, las mismas que deber$an ser consultadas en simultneo por los auditores. Estas son' autoevaluacin o 5%is6 "ontrol Self4ssessment7, indicadores de riesgo, medidas de frecuencia y severidad, anlisis de escenarios, entre otros. El resultado de las autoevaluaciones permite recoger de los due.os de los procesos su percepcin actualizada del estado de los riesgos y controles, as$ como oportunidades de mejora inmediata. 8os indicadores de riegos se definen cmo los datos estad$sticos o m&tricas que permiten conocer la posicin del riesgo en una entidad, sobre todo para conocer el nivel de riesgo inherente y residual. Son generalmente cuantitativos o pueden ser cualitativos, cuyos valores son calculados por lo general con base en datos histricos.

8as medidas de frecuencia y severidad suelen ser registros recogidos de incidentes histricos, mediante los cuales se puede tener una idea de la magnitud esperada ante la materializacin de un determinado riesgo. 0or lo general se grafican en escalas de niveles de frecuencia y nivel de impacto. 9inalmente, el anlisis de escenarios permite conocer que tan bien se encuentra posicionada una entidad ante posibles eventos de vulnerabilidad, por lo general e perimentados en el pasado. Estos anlisis pueden ser histricos :se recoge tendencias;, param&tricos :se asume la presencia de una situacin o tipo de distribucin; y 4d< =oc :resulta de la combinacin de las anteriores;. 2na herramienta similar es el )alue at %is6 :)a%;, medida ampliamente utilizada al cuantificar el riesgos de mercado preferentemente.